Политика обработки персональных данных

01. 1. Общие положения

Настоящая Политика обработки персональных данных определяет порядок обработки персональных данных и сведения о реализуемых требованиях к их защите в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Политика опубликована во исполнение ст. 18.1 152-ФЗ: оператор, осуществляющий сбор персональных данных с использованием сети «Интернет», обязан опубликовать на страницах сайта, где идёт сбор, документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных. Сведения о защите — на отдельной странице «Меры защиты персональных данных».

Политика действует в отношении всех персональных данных, которые оператор получает от посетителей сайта fortness.ru, поступающих на обучение и обучающихся. Доступ к Политике открыт без регистрации и без платы.

02. 2. Термины

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор — лицо, организующее и осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.

Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

03. 3. Оператор и ответственный за организацию обработки

Оператор персональных данных — Индивидуальный предприниматель Емельянов Олег Анатольевич, ИНН 312822499408, ОГРНИП 319312300015628, адрес: Москва, ул. Авангардная, д. 3, БЦ «Сатурн».

Ответственный за организацию обработки персональных данных — Индивидуальный предприниматель Емельянов Олег Анатольевич. Контакты оператора и ответственного лица для любых вопросов и требований, связанных с обработкой персональных данных: admin@fortness.ru, телефон +7 (495) 187-46-69.

Обращение по электронной почте — основной способ: оно фиксирует дату поступления, с которой считаются сроки ответа, указанные в разделе 9.

04. 4. Категории субъектов и перечень персональных данных

Категории субъектов, персональные данные которых обрабатываются: посетители сайта, оставившие заявку на обучение; поступающие на обучение; обучающиеся и выпускники.

Перечень персональных данных, обрабатываемых по цели «приём и обработка заявки»: фамилия, имя и отчество; номер телефона; текст комментария, если он заполнен; выбранная программа обучения; редакция принятого согласия и время его принятия.

Перечень персональных данных, обрабатываемых по цели «заключение и исполнение договора об образовании»: фамилия, имя и отчество полностью; СНИЛС; пол; дата рождения; гражданство; адрес электронной почты; номер телефона; уровень образования; сведения о ходе обучения — пройденные модули, попытки прохождения тестов и их результаты.

Перечень персональных данных, обрабатываемых по цели «выдача документа об обучении и учёт выданных документов»: фамилия, имя и отчество; профессия; присвоенный разряд; регистрационный номер, дата выдачи и код проверки документа.

Специальные категории персональных данных (сведения о состоянии здоровья, расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, интимной жизни) и биометрические персональные данные оператор не обрабатывает. Медицинские документы не запрашиваются, не загружаются и не хранятся; там, где законодательство требует медицинского допуска к работе или практическому обучению, наличие действующей личной медицинской книжки предъявляется по месту прохождения практического обучения.

Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных. Результат тестирования оценивается системой, но допуск к аттестации, присвоение разряда и выдача документа — решения квалификационной комиссии и оператора, принимаемые людьми.

05. 5. Цели обработки персональных данных

Цели обработки персональных данных и состав данных по каждой из них перечислены в разделе 4. Полный список целей:

1) приём и обработка заявки на обучение: связаться с оставившим заявку, подобрать программу, сообщить условия обучения;

2) заключение и исполнение договора об образовании: зачисление, организация обучения, промежуточная и итоговая аттестация, ведение личного кабинета;

3) выдача документа о квалификации, ведение книги регистрации выданных документов и подтверждение подлинности выданного документа по коду проверки;

4) исполнение обязанностей, возложенных на образовательную организацию законодательством, включая передачу сведений о выданных документах в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении»;

5) обеспечение безопасности и работоспособности сайта: защита от автоматизированных обращений и ограничение частоты запросов.

Для рекламных рассылок, профилирования и передачи третьим лицам в коммерческих целях персональные данные не используются.

06. 6. Правовое основание обработки

Правовое основание обработки данных заявки — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ). Согласие даётся отметкой на форме заявки, отдельно от иных документов, и без него заявка не принимается. Действующая редакция текста согласия — 2026-08-07. При изменении текста заводится новая редакция; согласие, данное по прежней редакции, задним числом не переписывается, и редакция, которую принял человек, хранится вместе с заявкой.

Правовое основание обработки данных обучающегося — исполнение договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 152-ФЗ).

Правовое основание учёта выданных документов и передачи сведений о них в федеральный реестр — исполнение обязанности, возложенной на оператора законодательством об образовании (п. 2 ч. 1 ст. 6 152-ФЗ).

Правовое основание обработки, связанной с безопасностью сайта, — законный интерес оператора (п. 7 ч. 1 ст. 6 152-ФЗ), при условии, что не нарушаются права и свободы субъекта персональных данных.

07. 7. Способы обработки

Обработка персональных данных ведётся смешанным способом: с использованием средств автоматизации и без них. Перечень совершаемых действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача в случаях, предусмотренных законом, обезличивание, блокирование, удаление, уничтожение.

Персональные данные не распространяются, то есть не раскрываются неопределённому кругу лиц. Публичная проверка документа об обучении работает по случайному коду и не показывает фамилию, имя, отчество и контакты выпускника.

08. 8. Сроки хранения и порядок уничтожения

Срок хранения данных заявки, по которой не заключён договор об образовании, — один год с даты поступления заявки. По истечении срока данные уничтожаются.

Срок хранения данных обучающегося и сведений о ходе обучения — срок действия договора об образовании и три года после выдачи документа о квалификации либо после отчисления. Этот срок определён необходимостью подтвердить факт обучения и правомерность выдачи документа по запросу субъекта, работодателя или контролирующего органа.

Срок хранения книги регистрации выданных документов и сведений о выданных документах — постоянно, как того требуют правила выдачи документов о квалификации: по регистрационному номеру подлинность документа подтверждается и спустя годы.

Срок хранения документов бухгалтерского учёта, содержащих персональные данные, — пять лет (ст. 29 Федерального закона от 06.12.2011 № 402-ФЗ).

Срок хранения ответа о cookie в браузере — один год; метки рекламной кампании, если она поставлена с согласия, — девяносто дней.

Порядок уничтожения персональных данных. По достижении цели обработки, а равно при отзыве согласия, если сохранение данных более не требуется, персональные данные уничтожаются в срок, не превышающий тридцати дней (ч. 4 и ч. 5 ст. 21 152-ФЗ). Уничтожение персональных данных означает удаление записи из базы данных без возможности восстановления средствами системы; из резервных копий данные исчезают по мере их плановой замены, срок хранения резервной копии — тридцать дней. Факт уничтожения фиксируется, о выполнении сообщается субъекту ответным письмом.

09. 9. Права субъекта персональных данных

Права субъекта персональных данных установлены ст. 14 152-ФЗ. Субъект вправе: получить сведения об обработке своих персональных данных и ознакомиться с ними; требовать уточнения неточных или неполных данных; требовать блокирования или уничтожения данных, если они получены незаконно или не нужны для заявленной цели; отозвать согласие на обработку; обжаловать действия оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Как воспользоваться правами: направить обращение на admin@fortness.ru, указав фамилию, имя и отчество и номер телефона, оставленный в заявке, либо адрес электронной почты, по которому вы входите в личный кабинет. Сведения об обработке предоставляются в срок не более тридцати дней.

Сроки исполнения требований. Неточные персональные данные уточняются в течение семи рабочих дней со дня представления подтверждающих сведений (ч. 2 ст. 21 152-ФЗ). Обработка прекращается в срок не более десяти рабочих дней с даты получения требования о прекращении обработки (ч. 5.1 ст. 21 152-ФЗ). Уничтожение персональных данных — в срок не более тридцати дней; порядок уничтожения описан в разделе 8.

Отказ в удовлетворении требования возможен только в случаях, прямо предусмотренных законом: например, сведения о выданном документе об образовании оператор обязан хранить и после отзыва согласия — их обработка ведётся не на основании согласия, а во исполнение обязанности, установленной законом.

10. 10. Отзыв согласия

Отзыв согласия на обработку персональных данных направляется на admin@fortness.ru. Согласие может быть отозвано в любой момент, без объяснения причин и без последствий, кроме прекращения обработки (ч. 2 ст. 9 152-ФЗ).

После отзыва согласия обработка прекращается, а персональные данные уничтожаются в срок не более тридцати дней, если их сохранение более не требуется и если оператор не вправе продолжить обработку по иному основанию, предусмотренному законом (ч. 5 ст. 21 152-ФЗ).

Отзыв согласия на заявку означает, что связаться по ней и продолжить приём на обучение оператор не сможет: без имени и телефона обращаться не к кому.

Согласие на аналитические cookie отзывается иначе и проще: удалите cookie сайта в настройках браузера — вопрос будет задан заново, и на него можно ответить «только необходимые». Подробнее — на странице «Файлы cookie», действующая редакция 2026-08-07.

11. 11. Меры защиты персональных данных

Оператор принимает правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ: защита от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

Технические меры защиты: передача данных только по защищённому соединению (TLS); хранение паролей в виде необратимых хэшей; разграничение доступа к служебной части системы; ограничение частоты запросов; резервное копирование с проверкой восстановления; исключение персональных данных из журналов веб-сервера.

Организационные меры защиты: назначение ответственного за организацию обработки персональных данных; определение перечня лиц, имеющих доступ к данным; внутренний контроль соответствия обработки требованиям закона.

Полные сведения о реализуемых требованиях к защите персональных данных опубликованы отдельной страницей «Меры защиты персональных данных» во исполнение ч. 2 ст. 18.1 152-ФЗ.

12. 12. Передача данных третьим лицам

Сведения о выданных документах об образовании передаются в федеральную информационную систему «Федеральный реестр сведений о документах об образовании и (или) о квалификации, документах об обучении» — в объёме, установленном законодательством. Заявки и сведения о ходе обучения в государственные системы не передаются.

Для отправки электронной почты используется служба электронной почты, размещённая на территории Российской Федерации. Хостинг сайта и базы данных предоставляет ООО «Бегет», площадка в Санкт-Петербурге.

Счётчик Яндекс.Метрики (ООО «Яндекс», Российская Федерация) подключается только после согласия посетителя на аналитические cookie. Он видит техническую сторону визита и адрес устройства; данные заявок и обучающихся в него не передаются, запись действий в форме (Вебвизор) отключена. Без согласия код счётчика на страницах отсутствует.

В иных случаях персональные данные третьим лицам не передаются и не продаются.

13. 13. Локализация и трансграничная передача

Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 152-ФЗ). Сервер и резервные копии размещены в Санкт-Петербурге.

Трансграничная передача персональных данных не осуществляется. Персональные данные за пределы Российской Федерации не передаются, иностранные сервисы аналитики, рассылок и шрифтов на сайте не используются.

14. 14. Файлы cookie и аналитика

Перечень файлов cookie, которые устанавливает сайт, их назначение и сроки хранения перечислены на отдельной странице «Файлы cookie». Список собран из кода системы.

Собственный счёт посещаемости обезличен: в записи о просмотре хранятся адрес страницы без строки запроса, домен перехода, тип устройства и метка рекламной кампании. Ни cookie, ни IP-адреса, ни данных браузера, ни идентификатора посетителя в записи нет; связать два посещения одного человека по ней невозможно, персональные данные при этом не обрабатываются.

Аналитические cookie и сторонний счётчик подключаются только после явного согласия. Сигналы браузера Do Not Track и Global Privacy Control учитываются: при их наличии обезличенный счёт посещаемости также не ведётся.

15. 15. Изменения политики

Оператор вправе изменять настоящую Политику. Действующая редакция всегда опубликована по адресу fortness.ru/politika/; номер редакции и дата указаны в начале документа.

Изменение состава обрабатываемых данных или целей обработки влечёт новую редакцию Политики, а при необходимости — новую редакцию текста согласия и повторное уведомление уполномоченного органа.